GitHub 的密钥检测模型：用更少的噪声发现更多密钥

GitHub 用微调 ModernBERT 分类器加正则候选生成的两阶段管线替换原 LLM 密钥扫描流程，服务成本降低 98%。告警接受率提升 11.5%，post-push 扫描执行时间中位数下降 86%，并把通用密钥检测扩展到 push protection。分类器结合文件路径、变量名与周边代码判断候选是否为真实凭据。